【正文】 一臺(tái)接管共享磁盤。用戶自服務(wù)（WEB）服務(wù)器的高可用性用戶自服務(wù)系統(tǒng)屬于學(xué)校寬帶運(yùn)營(yíng)一個(gè)重要組成部分，其作用除了為用戶提供查詢紀(jì)錄功能外，還提供充值、修改賬號(hào)密碼等功能，屬于關(guān)鍵業(yè)務(wù)功能模塊。訪問記錄是由 2166BRAS采集的，采集后臨時(shí)存儲(chǔ)在 2166BRAS的RAM中（ 2166BRAS能夠存儲(chǔ)32k條訪問記錄），然后再由守護(hù)進(jìn)程服務(wù)器傳至訪問記錄服務(wù)器進(jìn)行存儲(chǔ)。 靈活開放的RADIUS模塊 2166BRAS模塊是校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)的是核心組件，提供集中的用戶驗(yàn)證和接入策略管理，使學(xué)校能夠控制用戶對(duì)其網(wǎng)絡(luò)的接入和使用 防止非法用戶接入，在用戶連接網(wǎng)絡(luò)前確保他們遵從安全策略，為每位用戶分配適當(dāng)?shù)慕尤爰?jí)別，為計(jì)費(fèi)/跟蹤系統(tǒng)提供記賬記錄。支持WISPr國(guó)際漫游認(rèn)證協(xié)議；? 支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信、山石防火墻等多個(gè)網(wǎng)絡(luò)設(shè)備廠家的私有Radius屬性集；? 支持各種靈活的Proxy RADIUS功能，例如：基于賬號(hào)特征、IP地址將認(rèn)證請(qǐng)求轉(zhuǎn)向其他Radius Server，或接受其他Radius Server的認(rèn)證請(qǐng)求。業(yè)務(wù)類型完善，包括：開戶、開通、收費(fèi)、報(bào)停、復(fù)通、有效期控制、變更套餐、修改資料、銷戶等。功能還包括：? 支持任意組合的用戶劃分? 支持與ldap服務(wù)器的數(shù)據(jù)同步配置? 支持用戶屬性歸屬節(jié)點(diǎn)（開戶、修改）? 基于組織結(jié)構(gòu)管理可擴(kuò)展的增值應(yīng)用? 基于組織結(jié)構(gòu)的內(nèi)容權(quán)限管理支持? 支持自定義屬性的開戶錄入、資料修改? 支持自定義屬性的條件查詢、自定義列顯示? 支持自定義屬性的批量開戶、批量修改處理 與BRAS深度整合的用戶策略管理校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持業(yè)內(nèi)十多個(gè)廠家BRAS和多業(yè)務(wù)路由器的廠家私有Radius屬性，并且成功案例眾多，系統(tǒng)可與各個(gè)廠家的BRAS設(shè)備深度整合，根據(jù)不同廠家產(chǎn)品的特性自動(dòng)匹配Radius屬性實(shí)現(xiàn)策略下發(fā)，如帶寬屬性、BRAS策略組ID、CoA下發(fā)、用戶計(jì)費(fèi)信息實(shí)時(shí)更新、強(qiáng)制用戶離線等等。支持界面的換膚功能，用戶可以選擇自己喜歡的界面風(fēng)格，為最終上網(wǎng)用戶提供友好的使用感受。自定義屬性，豐富的類型選擇，靈活的排序，支持校驗(yàn) 簡(jiǎn)單、規(guī)范、易擴(kuò)展的全業(yè)務(wù)數(shù)字化校園接口178。178。 可實(shí)時(shí)采集快速查詢的海量訪問日志模塊 校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)采集上網(wǎng)訪問url記錄時(shí)，可為訪問記錄專門設(shè)計(jì)一個(gè)數(shù)據(jù)庫(kù)日志文件。計(jì)費(fèi)策略支持先出賬與后出賬方式。滿足學(xué)校網(wǎng)絡(luò)扁平化和精細(xì)化用戶管理的需要，根據(jù)IP或VLAN范圍制定區(qū)域動(dòng)態(tài)資費(fèi)策略。在各業(yè)務(wù)現(xiàn)有賬務(wù)系統(tǒng)的基礎(chǔ)上，實(shí)現(xiàn)各業(yè)務(wù)的交叉優(yōu)惠，捆綁銷售，客戶化賬單及“一單清”， 實(shí)現(xiàn)賬務(wù)分類匯總；多業(yè)務(wù)合賬/出賬、銷賬等處理。為保證能夠?qū)崿F(xiàn)上述性能，SWPIMCCAMS具備完備的審核校驗(yàn)機(jī)制來保障采集傳輸?shù)慕Y(jié)果數(shù)據(jù)與各專業(yè)子系統(tǒng)的相關(guān)計(jì)費(fèi)數(shù)據(jù)保持一致，以避免數(shù)據(jù)的丟失或錯(cuò)誤現(xiàn)象。累賬SWPIMCCAMS可實(shí)現(xiàn)實(shí)時(shí)計(jì)費(fèi)，在賬務(wù)系統(tǒng)中可將經(jīng)過詳單優(yōu)惠過的清單數(shù)據(jù)進(jìn)行累賬處理。在出賬過程中能實(shí)現(xiàn)賬務(wù)級(jí)的交叉優(yōu)惠，具體包括基于各賬目的關(guān)聯(lián)優(yōu)惠，基于客戶、賬戶、用戶的總量?jī)?yōu)惠等。SWPIMCCAMS銷賬能夠到實(shí)時(shí)、準(zhǔn)確。欠費(fèi)清單上的用戶名稱應(yīng)為負(fù)責(zé)繳費(fèi)的用戶名稱（即賬戶名稱）。欠費(fèi)處理除了查詢與統(tǒng)計(jì)功能外，還提供數(shù)據(jù)給營(yíng)業(yè)系統(tǒng)，由營(yíng)業(yè)系統(tǒng)進(jìn)行自動(dòng)的催繳和人工的催繳。超過系統(tǒng)指定期限的欠費(fèi)清單即為停網(wǎng)清單。欠費(fèi)管理SWPIMCCAMS的欠費(fèi)管理主要包括生成欠費(fèi)清單、欠費(fèi)服務(wù)限制、欠費(fèi)賬戶凍結(jié)。銷/反賬銷賬處理是繳費(fèi)處理的后臺(tái)處理過程，主要完成對(duì)客戶賬單的勾銷。SWPIMCCAMS賬務(wù)系統(tǒng)模塊性能效率均能滿足大用戶量的賬務(wù)處理，SWPIMCCAMS已在多個(gè)不同類型的運(yùn)營(yíng)商長(zhǎng)期穩(wěn)定運(yùn)行，實(shí)際案例中最大處理二十萬用戶規(guī)模的賬務(wù)業(yè)務(wù)，其中包括實(shí)時(shí)和定時(shí)累賬業(yè)務(wù)。SWPIMCCAMS的計(jì)費(fèi)優(yōu)惠策略設(shè)置非常方便，無需替換軟件，純界面配置輸入。賬務(wù)系統(tǒng)包括以下功能模塊：詳單采集詳單采集是指賬務(wù)系統(tǒng)從其他各個(gè)子系統(tǒng)接受各種費(fèi)用數(shù)據(jù)。用戶登錄上網(wǎng)時(shí)，內(nèi)核根據(jù)IP或VLAN規(guī)則匹配到本次上網(wǎng)的計(jì)費(fèi)組，實(shí)現(xiàn)動(dòng)態(tài)計(jì)費(fèi)與動(dòng)態(tài)控制策略。支持即用即扣的實(shí)時(shí)計(jì)費(fèi)與先用后扣的日結(jié)預(yù)判與月結(jié)后出賬計(jì)費(fèi)。功能描述： 滿足《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號(hào)）》的落地查人的要求 記錄并留存用戶登錄和退出時(shí)間、主叫號(hào)碼、賬號(hào)、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施； 根據(jù)時(shí)間、目標(biāo)地址快速查找登錄的賬號(hào)，IP地址，端口； 能夠查號(hào)，電子郵件對(duì)應(yīng)的登錄賬號(hào)； 查詢方便，操作簡(jiǎn)單，采用BS管理界面， 高性能，免維護(hù)，可靠性高 無需數(shù)據(jù)庫(kù)，直接對(duì)文件進(jìn)行操作。 實(shí)時(shí)在線用戶信息接口? 實(shí)時(shí)在線用戶信息? 可手動(dòng)強(qiáng)制在線用戶離線? 向在線用戶發(fā)送消息? 查看用戶的使用記錄? 查看入侵告警消息記錄? 統(tǒng)計(jì)在線人數(shù)、TCP連接、UDP連接曲線、流量曲線 多平臺(tái)用戶客戶端有線終端設(shè)備：第三代防代理客戶端支持現(xiàn)有所有主流操作系統(tǒng)平臺(tái)，如微軟Windows全系列版本（Win 9X、Win XP、Vista、Win7）；Linux（Red HatUbuntu、Fedora core 7等）；蘋果 Mac OS等，第三代客戶端在以上所有平臺(tái)中均能實(shí)現(xiàn)防代理功能。全業(yè)務(wù)接口采用分層設(shè)計(jì)分層封裝來實(shí)現(xiàn)，無論自身的管理平臺(tái)界面、自助服務(wù)系統(tǒng)，還是與各廠家的一卡通等對(duì)接，都是采用同一套業(yè)務(wù)實(shí)現(xiàn)的封裝，提高了系統(tǒng)的健壯性與易維護(hù)性。支持豐富的單條件、多條件組合、復(fù)雜條件嵌套作為生成報(bào)表數(shù)據(jù)的篩選范圍。 功能完整的用戶自助服務(wù)自助服務(wù)系統(tǒng)支持豐富的自助查詢與自助業(yè)務(wù)辦理功能，自助系統(tǒng)開放的功能可以在后臺(tái)管理界面上由系統(tǒng)管理員統(tǒng)一配置，比如允許開放的自助查詢業(yè)務(wù)、自助變更套餐、停/開機(jī)等?？勺匪菰敿?xì)的業(yè)務(wù)受理日志、繳費(fèi)記錄、結(jié)算記錄、上下網(wǎng)詳單等。 完全基于用戶的產(chǎn)品控制與精細(xì)化管理完全基于用戶的產(chǎn)品控制與精細(xì)化管理，同時(shí)也保證了靈活、易擴(kuò)展與產(chǎn)品策略的封裝。優(yōu)勢(shì)和特性：集中驗(yàn)證并管理遠(yuǎn)程/ (無線和有線)用戶 ；? 支持標(biāo)準(zhǔn)RADIUS 協(xié)議，符合RFC 2865 、RFC 286RFC3576等協(xié)議? 完整支持Juniper 的DHCP認(rèn)證、IPoE認(rèn)證、CoA認(rèn)證和PPPoE認(rèn)證流程，以及Juniper認(rèn)證的相關(guān)屬性。由于有 2166BRAS做臨時(shí)存儲(chǔ)，所以在切換過程中不會(huì)造成記錄丟失。如果一臺(tái)用戶自服務(wù)系統(tǒng)服務(wù)器因故障停止工作，用戶通過域名訪問用戶自服務(wù)系統(tǒng)時(shí)，DNS服務(wù)器將會(huì)解析到另外一臺(tái)用戶自服務(wù)系統(tǒng)WEB服務(wù)器地址。工作期間，只有一臺(tái)服務(wù)器（preferred or owner or manager）對(duì)外提供服務(wù)，其余服務(wù)器(operator)成待命狀，當(dāng)前者失效時(shí)，另一服務(wù)器就會(huì)接管前者，包括FAILSAFE GROUP IP與CLUSTER IP，同時(shí)FAILSAFE會(huì)啟動(dòng)上面的DATABASE SERVICE，LISTENER和其他服務(wù)。當(dāng)發(fā)生系統(tǒng)錯(cuò)誤時(shí)，Oracle Fail Safe 與 Microsoft Cluster Server 一起工作，在幸存的集群節(jié)點(diǎn)上重新啟動(dòng) Oracle 數(shù)據(jù)庫(kù)和應(yīng)用。數(shù)據(jù)庫(kù)服務(wù)器與數(shù)據(jù)存儲(chǔ)的高可用性數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)服務(wù)器的高可用性，建議采用數(shù)據(jù)庫(kù)服務(wù)器雙機(jī)熱備＋磁盤陣列的方案。 2166BRAS設(shè)備本身配有大容量的FLASH ROM， 2166BRAS本身能保存用戶話單和用戶資料，在與后臺(tái)（守護(hù)進(jìn)程服務(wù)器）中斷后， 2166BRAS仍然能對(duì)中斷前已經(jīng)開通的用戶提供完整的接入、認(rèn)證、計(jì)費(fèi)和控制功能，中斷的過程中，對(duì)于正在正常使用的用戶不產(chǎn)生任何影響?？紤]到整體系統(tǒng)的高可用性，建議將Oracle數(shù)據(jù)庫(kù)及守護(hù)進(jìn)程服務(wù)器（負(fù)責(zé)同步 RADIUS 服務(wù)器與數(shù)據(jù)庫(kù)信息）部署為雙機(jī)熱備模式。滿足《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號(hào)）》的落地查人的要求。以下是校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)B/S界面演示：【我的收藏】，自己常用的功能一鍵式展現(xiàn)。 高效安全便利的防私接、防破解客戶端的防用戶私接代理技術(shù)采用與接入服務(wù)器實(shí)時(shí)通訊的客戶端本地檢測(cè)方式，客戶端軟件實(shí)時(shí)檢測(cè)用戶PC的上網(wǎng)行為特征，如果發(fā)現(xiàn)有符合代理私接特征的行為，則通知接入服務(wù)器停止該用戶的接入。 優(yōu)異的開放性和標(biāo)準(zhǔn)性l BRAS設(shè)備支持寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)與主流廠家接入設(shè)備的兼容性，主要體現(xiàn)在對(duì)廠家RADIUS私有屬性的支持，以及基于Radius的用戶策略控制方式，比如強(qiáng)制下線、策略下發(fā)等。 成熟規(guī)范的數(shù)字化校園接口隨著學(xué)校信息化建設(shè)的腳步日益加快，數(shù)字化校園建設(shè)在各大學(xué)校如火如荼的進(jìn)行著，數(shù)字化校園建設(shè)最重要的環(huán)節(jié)當(dāng)屬學(xué)校一卡通和學(xué)校寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持與多種認(rèn)證系統(tǒng)通過LDAP或RADIUS進(jìn)行對(duì)接，2008年至今，已經(jīng)和新中新、金智、三九、新開普、鑫三強(qiáng)、迪科等國(guó)內(nèi)主流知名校園一卡通公司完成對(duì)接，能實(shí)現(xiàn)校園卡統(tǒng)一身份認(rèn)證、收費(fèi)、業(yè)務(wù)辦理、圈存等業(yè)務(wù)。管理界面支持主流的IE與Firefox內(nèi)核瀏覽器，自助服務(wù)界面支持所有主流瀏覽器。?充分利用Oracle Database產(chǎn)品的強(qiáng)大功能實(shí)現(xiàn)后臺(tái)業(yè)務(wù)的封裝。 防代理私接防私接工作原理圖如下：防私接工作原理圖如下：用戶/客戶端 Radius ServerInternetPPPoE/RADIUS（Auth/Acc）RADIUS Server認(rèn)證成功，且有運(yùn)行防代理私接客戶端防私接客戶端檢測(cè)，如檢測(cè)防私接客戶端無運(yùn)行則會(huì)將用戶離線防私接插件檢測(cè)用戶有私接行為將DM下線消息發(fā)送到客戶端通知該用戶使用代理私接客戶端收到下線報(bào)文，并強(qiáng)制該用戶下線X①②③④⑤⑥⑦⑧ 認(rèn)證計(jì)費(fèi)平臺(tái)特點(diǎn) 成熟先進(jìn)的體系架構(gòu)整套校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)采用B/S架構(gòu)，使用J2EE技術(shù)開發(fā)，針對(duì)校園版的特點(diǎn)進(jìn)行規(guī)劃，模塊與菜單功能分布更切合學(xué)校需求。 認(rèn)證記賬認(rèn)證服務(wù)器與多業(yè)務(wù)路由器建立數(shù)據(jù)通道，對(duì)用戶接入進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)，并可根據(jù)用戶的計(jì)費(fèi)策略和控制策略對(duì)用戶進(jìn)行接入控制。系統(tǒng)部署如下：部署示意圖 系統(tǒng)組成部分認(rèn)證計(jì)費(fèi)系統(tǒng)主要包括：認(rèn)證服務(wù)器主要負(fù)責(zé)對(duì)多業(yè)務(wù)路由器的認(rèn)證記賬功能、IPv4/IPv6雙棧接入認(rèn)證、多進(jìn)多出、鏈路聚合、內(nèi)置光電口BYPASS、訪問日志采集和防代理私接控制。系統(tǒng)應(yīng)能對(duì)各種軟件代理、寬帶路由器的代理形式進(jìn)行有效檢測(cè)并對(duì)用戶下線，應(yīng)支持各種操作系統(tǒng)和認(rèn)證方式下的代理私接檢測(cè)，應(yīng)提供有效的防破解機(jī)制。每個(gè)區(qū)域還存在與運(yùn)營(yíng)商合作運(yùn)營(yíng)的情況，因 此，在認(rèn)證管理方面主要是考慮如何解決不同區(qū)域的準(zhǔn)入和準(zhǔn)出權(quán)限控制、準(zhǔn)入準(zhǔn)出統(tǒng)一身份認(rèn)證、學(xué)校與運(yùn)營(yíng)商有線無線統(tǒng)一身份認(rèn)證、單點(diǎn)登錄等認(rèn)證管理需求。系統(tǒng)需對(duì)各關(guān)鍵模塊提供可靠的冗余備份設(shè)計(jì)，已保證任一關(guān)鍵模塊出現(xiàn)問題，對(duì)校園的關(guān)鍵業(yè)務(wù)，如接入、認(rèn)證、計(jì)費(fèi)結(jié)算及各對(duì)網(wǎng)絡(luò)用戶開放訪問的模塊都不產(chǎn)生致命影響。既可以方便的擴(kuò)展設(shè)備容量和提升設(shè)備性能，又能確保系統(tǒng)整體的平滑升級(jí)。寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)的整合能力涉及身份對(duì)接、財(cái)務(wù)對(duì)接、兼容友商設(shè)備以及其他應(yīng)用對(duì)接，需要多樣化靈活的接口形式，如文件接口，動(dòng)態(tài)鏈接庫(kù)、Socket等多種接口方式，既需支持標(biāo)準(zhǔn)化的通用協(xié)議，也需要支持主流網(wǎng)絡(luò)設(shè)備或應(yīng)用系統(tǒng)廠家，如RADIUS協(xié)議、Portal協(xié)議等，需具備良好的行業(yè)內(nèi)兼容性和通用性。 用戶認(rèn)證計(jì)費(fèi)管理系統(tǒng)設(shè)計(jì) 需求分析根據(jù)湖北信息工程學(xué)校的特點(diǎn)，以及對(duì)目前學(xué)校校園網(wǎng)絡(luò)建設(shè)與數(shù)字化信息系統(tǒng)的發(fā)展趨勢(shì)，對(duì)湖北信息工程學(xué)校寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)項(xiàng)目的需求做出以下分析： 系統(tǒng)的先進(jìn)性和可擴(kuò)展性系統(tǒng)在設(shè)計(jì)思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺(tái)上均具有一定的先進(jìn)性、前瞻性、擴(kuò)充性，考慮一定時(shí)期內(nèi)業(yè)務(wù)的增長(zhǎng)，技術(shù)的發(fā)展。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕學(xué)生私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。 接入層設(shè)計(jì)接入層是直接與用戶相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機(jī)應(yīng)該具備較高的性價(jià)比，并可支持遠(yuǎn)程供電和遠(yuǎn)程管理。防止非法用戶登錄網(wǎng)絡(luò)。全系列支持IPv4和IPv6的三層路由功能，并可以實(shí)現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)。 骨干層設(shè)計(jì)骨干層交換機(jī)用于校園重要片區(qū)的匯聚，采用H3C全千兆智能交換機(jī)，上行萬兆連接核心交換機(jī)上，同時(shí)全千兆下行連接接入層，主要負(fù)責(zé)湖北信息工程學(xué)院重要片區(qū)大樓的數(shù)據(jù)匯聚。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務(wù)，遠(yuǎn)程教學(xué)、視頻點(diǎn)播等業(yè)務(wù)都由該區(qū)域設(shè)備提供，所以數(shù)據(jù)訪問量大，因此數(shù)據(jù)中心區(qū)域的機(jī)器都直接通過千兆鏈路直接連接到核心交換機(jī)上。單臺(tái)核心交換機(jī)S7510E通過雙萬兆接口與骨干交換機(jī)連接在一起，同時(shí)容許全局范圍內(nèi)的跨設(shè)備鏈路聚合、實(shí)現(xiàn)了跨設(shè)備的三層路由冗余，更好的實(shí)現(xiàn)核心設(shè)備的管理即可靠性配置。各個(gè)匯聚層的交換機(jī)直連到接入層的交換機(jī)，接入層交換機(jī)為百兆到桌面。因此，建立一個(gè)可擴(kuò)展性的SAN網(wǎng)絡(luò)是建立一個(gè)靈活擴(kuò)展數(shù)據(jù)中心的必要條件。在SAN的架構(gòu)下，存儲(chǔ)是獨(dú)立于應(yīng)用的。磁盤系統(tǒng)可以同時(shí)連接當(dāng)今商業(yè)企業(yè)的主要計(jì)算機(jī)環(huán)境，包括HPUX，Sun Solaris,IBM AIX，Linux,Windows等。 存儲(chǔ)設(shè)計(jì)考慮到荊門市湖北信息工程學(xué)院對(duì)于數(shù)據(jù)存儲(chǔ)的要求，需要建立獨(dú)立的存儲(chǔ)網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)間的共享，并且存儲(chǔ)的數(shù)據(jù)流量不能影響業(yè)務(wù)網(wǎng)絡(luò)。母線與機(jī)架或機(jī)頂?shù)倪B接應(yīng)牢固端正；電纜走道上的銅帶母線可采用螺絲固定；電纜走道上是銅絞線母線，應(yīng)綁扎在橫擋上。所有接地的地極電阻應(yīng)進(jìn)行測(cè)量；經(jīng)測(cè)量達(dá)不到設(shè)計(jì)要求時(shí)，應(yīng)在接地極回填土中加入無腐蝕性長(zhǎng)效降阻劑；當(dāng)仍達(dá)不到設(shè)計(jì)要求時(shí)，應(yīng)經(jīng)過設(shè)計(jì)單位的同意，采取更換接地裝置的措施。iii. 室外設(shè)備連接電纜時(shí),宜從設(shè)備的下部進(jìn)線。 系統(tǒng)工程施工 一般規(guī)定系統(tǒng)的工程施工應(yīng)滿足下列條件：